Ce profil est local pour le moment. Une API dédiée pourra le remplacer ensuite.

L'email est en lecture seule pour éviter de casser la connexion actuelle.

Chaque sauvegarde met aussi à jour le tableau mock_users si l'utilisateur existe.